Politica de confidențialitate

Aceasta este o traducere pentru comoditatea dumneavoastră. Versiunea obligatorie din punct de vedere juridic este cea în limba poloneză.

CUPRINS:

  1. Operatorul de date
  2. De unde provin datele
  3. Scopurile, temeiurile juridice și perioadele de stocare
  4. Destinatarii datelor
  5. Transferul datelor în afara Spațiului Economic European
  6. Crearea de profiluri și decizii automatizate
  7. Drepturile persoanelor vizate
  8. Cookie-uri și tehnologii similare
  9. Profilurile Kickomi pe rețelele sociale
  10. Securitatea datelor
  11. Dispoziții finale

1. OPERATORUL DE DATE

1.1. Prezenta Politică de confidențialitate cuprinde informațiile prevăzute la art. 13 și 14 din GDPR privind prelucrarea datelor cu caracter personal în legătură cu utilizarea Magazinului online disponibil la adresa www.kickomi.com, executarea Comenzilor și contactul cu Operatorul. Termenii scriși cu majusculă (de ex. Magazin online, Comandă, Cont, Newsletter) au înțelesul atribuit în Termenii și condițiile Magazinului online.

1.2. Operatorul datelor cu caracter personal este Katarzyna Lizurej, care desfășoară activitate economică sub denumirea Katarzyna Lizurej, înscrisă în Registrul Central și Sistemul de Informații privind Activitatea Economică (CEIDG), adresa de desfășurare a activității și adresa pentru corespondență: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (denumită în continuare „Operatorul”).

1.3. Pentru orice chestiune privind datele cu caracter personal, Operatorul poate fi contactat prin e-mail la adresa contact@kickomi.com, telefonic la numărul +48 736 288 068 sau în scris la adresa indicată la pct. 1.2. Operatorul nu a desemnat un responsabil cu protecția datelor.

1.4. Ori de câte ori prezenta Politică de confidențialitate se referă la „GDPR”, aceasta înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), iar „PKE” înseamnă Legea poloneză din 12 iulie 2024 privind comunicațiile electronice (ustawa – Prawo komunikacji elektronicznej).

2. DE UNDE PROVIN DATELE

2.1. Operatorul prelucrează în principal datele furnizate direct de persoana vizată – în Formularul de comandă, la crearea Contului, la abonarea la Newsletter sau în mesajele trimise Operatorului.

2.2. În timpul utilizării Magazinului online sunt colectate automat și date tehnice, precum adresa IP, tipul dispozitivului și al browserului, locația aproximativă și informațiile stocate în cookie-uri (detalii la pct. 8).

2.3. De asemenea, Operatorul primește de la operatorii de plăți informații privind starea plății, iar de la transportatori – informații privind starea livrării coletului.

2.4. În cazul achiziționării unui Produs prin intermediul platformelor de vânzare (Allegro, Empik, TikTok Shop), Operatorul primește de la operatorul platformei datele necesare executării comenzii, respectiv numele și prenumele, adresa de livrare, adresa de e-mail sau numărul de telefon și – dacă Clientul solicită – datele pentru factură. Operatorul le prelucrează în scopurile indicate la pct. 3.2.1, 3.2.3, 3.2.4 și 3.2.8. Operatorul platformei este un operator de date distinct, iar regulile de prelucrare a datelor de către acesta sunt stabilite de propria sa politică de confidențialitate.

3. SCOPURILE, TEMEIURILE JURIDICE ȘI PERIOADELE DE STOCARE

3.1. Furnizarea datelor cu caracter personal este voluntară, dar în măsura indicată în Formularul de comandă reprezintă o condiție pentru încheierea și executarea Contractului de vânzare (cerință contractuală), iar în ceea ce privește datele pentru factură – o condiție pentru îndeplinirea de către Operator a obligațiilor care decurg din legislația fiscală (cerință legală). Nefurnizarea acestor date face imposibilă încheierea contractului. Furnizarea datelor în scopuri de marketing depinde exclusiv de decizia persoanei vizate.

3.2. Operatorul prelucrează datele cu caracter personal în următoarele scopuri:

3.2.1. Încheierea și executarea Contractului de vânzare (primirea și executarea Comenzii, procesarea plății, livrarea Produsului, trimiterea mesajelor privind Comanda) – temei: art. 6 alin. (1) lit. (b) din GDPR. Sfera datelor: numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare și adresa de facturare, iar în cazul Clienților care sunt profesioniști și denumirea firmei și NIP (codul de identificare fiscală). Perioada: până la executarea contractului, iar ulterior pe durata perioadelor indicate la pct. 3.2.3, 3.2.4 și 3.2.8.

3.2.2. Administrarea Contului – temei: art. 6 alin. (1) lit. (b) din GDPR. Perioada: până la ștergerea Contului.

3.2.3. Soluționarea reclamațiilor și a retragerilor din contract – temei: art. 6 alin. (1) lit. (c) din GDPR coroborat cu prevederile Legii poloneze privind drepturile consumatorilor (ustawa o prawach konsumenta) și ale Codului civil polonez (Kodeks cywilny). Perioada: până la soluționarea cazului, iar ulterior pe durata răspunderii Vânzătoarei pentru lipsa de conformitate a Produsului cu contractul.

3.2.4. Îndeplinirea obligațiilor fiscale și contabile (emiterea și păstrarea facturilor și a documentelor de vânzare, ținerea evidențelor) – temei: art. 6 alin. (1) lit. (c) din GDPR coroborat cu prevederile Legii poloneze privind taxa pe valoarea adăugată (ustawa o podatku od towarów i usług) și ale Codului de procedură fiscală polonez (ustawa – Ordynacja podatkowa). Perioada: 5 ani, socotiți de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului.

3.2.5. Răspunsul la mesaje și solicitări (e-mail, telefon, formular de contact, mesaje pe rețelele sociale) – temei: art. 6 alin. (1) lit. (f) din GDPR, respectiv interesul legitim al Operatorului de a comunica cu persoanele care îl contactează, iar dacă mesajul se referă la un contract încheiat sau planificat – art. 6 alin. (1) lit. (b) din GDPR. Perioada: până la soluționarea cazului, iar dacă corespondența poate fi necesară în scopul prevăzut la pct. 3.2.8 – până la expirarea termenelor de prescripție a pretențiilor.

3.2.6. Newsletterul și alte comunicări comerciale transmise pe cale electronică (e-mail, SMS), inclusiv memento-uri privind coșul abandonat și propuneri de Produse – temei: consimțământul, respectiv art. 6 alin. (1) lit. (a) din GDPR și art. 398 din PKE. Sfera datelor: adresa de e-mail sau numărul de telefon, prenumele (dacă a fost furnizat) și informații privind activitatea în Magazinul online și istoricul cumpărăturilor, dacă mesajele sunt personalizate. Perioada: până la retragerea consimțământului sau dezabonare. După dezabonare, Operatorul poate păstra adresa de e-mail pe o listă a persoanelor dezabonate, pentru a nu le mai trimite mesaje, precum și informația privind acordarea consimțământului ca dovadă a obținerii acestuia – în temeiul art. 6 alin. (1) lit. (f) din GDPR, cel mult până la expirarea termenelor de prescripție a pretențiilor.

3.2.7. Analiza, măsurarea eficienței reclamelor și remarketingul cu ajutorul cookie-urilor și al tehnologiilor similare – temei: consimțământul, respectiv art. 6 alin. (1) lit. (a) din GDPR și art. 399 din PKE. Perioada: până la retragerea consimțământului sau expirarea cookie-ului respectiv (pct. 8).

3.2.8. Constatarea, exercitarea sau apărarea unor drepturi în instanță – temei: art. 6 alin. (1) lit. (f) din GDPR, respectiv interesul legitim al Operatorului de a-și proteja drepturile. Perioada: până la expirarea termenelor de prescripție a pretențiilor stabilite în Codul civil polonez (în special 2 ani pentru pretențiile rezultate din vânzări efectuate în cadrul activității întreprinderii vânzătorului și 3 ani pentru celelalte pretenții legate de desfășurarea activității economice, termenul de prescripție împlinindu-se în ultima zi a anului calendaristic).

3.2.9. Asigurarea securității Magazinului online și prevenirea abuzurilor (de ex. a tentativelor de fraudă la plată), precum și ținerea statisticilor necesare pentru buna funcționare a Magazinului online – temei: art. 6 alin. (1) lit. (f) din GDPR. Perioada: atât timp cât este necesar pentru atingerea acestui scop.

3.3. După expirarea perioadelor indicate mai sus, datele sunt șterse sau anonimizate.

3.4. Consimțământul pentru prelucrarea datelor în scopuri de marketing poate fi acordat în mod independent de o persoană care a împlinit vârsta de 16 ani. În cazul unei persoane mai tinere, consimțământul este acordat sau aprobat de părintele sau tutorele legal al acesteia.

4. DESTINATARII DATELOR

4.1. Operatorul transmite datele cu caracter personal numai atunci când acest lucru este necesar pentru atingerea unui anumit scop și numai în măsura necesară. De exemplu, datele unui Client care plătește cu BLIK nu sunt transmise operatorului PayPal, iar datele unei persoane care nu și-a dat consimțământul pentru cookie-urile de marketing nu sunt transmise furnizorilor de publicitate.

4.2. Datele cu caracter personal pot fi transmise următorilor destinatari sau următoarelor categorii de destinatari:

4.2.1. furnizorul platformei magazinului online – Shopify International Limited (Irlanda), care asigură găzduirea și funcționarea Magazinului online, a Contului și a Formularului de comandă, trimiterea mesajelor e-mail (inclusiv a Newsletterului) și analiza de bază a magazinului;

4.2.2. furnizorul de software pentru gestionarea comenzilor și a expedierilor – BaseLinker (Base), inclusiv serviciul Base Courier, utilizat pentru comandarea transporturilor;

4.2.3. transportatorii și operatorii poștali, în special InPost, DPD, ORLEN Paczka și UPS – în măsura necesară livrării coletului (numele și prenumele, adresa de livrare sau punctul de ridicare ales, numărul de telefon, adresa de e-mail pentru notificări);

4.2.4. operatorii de plăți – Shopify Payments (administrat de Stripe Payments Europe Limited) și, în funcție de metoda de plată aleasă, PayPal și Klarna. PayPal și Klarna prelucrează datele și ca operatori distincți, în baza propriilor termeni și politici de confidențialitate;

4.2.5. furnizorii de servicii de analiză și publicitate – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) și TikTok Technology Limited – numai în cazul acordării consimțământului pentru cookie-urile corespunzătoare (pct. 8);

4.2.6. furnizorii de servicii de e-mail, stocare a datelor și alte instrumente IT pe care Operatorul le utilizează în desfășurarea activității;

4.2.7. entitățile care prestează Operatorului servicii contabile, juridice sau de consultanță;

4.2.8. autoritățile publice și alte entități abilitate prin lege – numai atunci când obligația de a transmite datele decurge din dispoziții legale.

4.3. Au acces la date și persoanele autorizate de Operator, în special cele care ajută la ambalarea și expedierea Comenzilor, obligate să păstreze confidențialitatea datelor.

4.4. Entitățile care prelucrează date în numele Operatorului fac acest lucru în baza unui contract de prelucrare a datelor (art. 28 din GDPR) și exclusiv conform instrucțiunilor acestuia.

5. TRANSFERUL DATELOR ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

5.1. Unii dintre furnizorii indicați la pct. 4 (în special Shopify, Google, Meta, TikTok și PayPal) pot transfera date cu caracter personal către țări din afara Spațiului Economic European, inclusiv Canada și Statele Unite.

5.2. Transferul are loc în baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție a datelor (aceasta se aplică, printre altele, Canadei și entităților din SUA certificate în cadrul EU-US Data Privacy Framework) sau în baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. (c) din GDPR).

5.3. Persoana vizată poate obține de la Operator informații privind garanțiile aplicate și o copie a acestora, contactându-l în modul indicat la pct. 1.3.

6. CREAREA DE PROFILURI ȘI DECIZII AUTOMATIZATE

6.1. Operatorul nu ia, cu privire la persoanele vizate, decizii bazate exclusiv pe prelucrarea automatizată care ar produce efecte juridice asupra acestora sau i-ar afecta în mod similar în măsură semnificativă (art. 22 din GDPR).

6.2. Cu consimțământul persoanei vizate (pct. 3.2.6 și 3.2.7), Operatorul poate crea profiluri ale acesteia în scopuri de marketing, respectiv poate adapta conținutul mesajelor, poate reaminti cumpărăturile nefinalizate sau poate afișa reclame personalizate pe baza Produselor vizualizate, a conținutului coșului și a istoricului cumpărăturilor. Această creare de profiluri nu influențează posibilitatea încheierii contractului și nici condițiile de cumpărare.

6.3. Comenzile pot fi analizate automat de sistemul Shopify din punctul de vedere al riscului de fraudă la plată. Decizia finală privind eventuala anulare a Comenzii este luată de Operator.

7. DREPTURILE PERSOANELOR VIZATE

7.1. Persoana vizată are dreptul:

7.1.1. de acces la datele sale și de a obține o copie a acestora (art. 15 din GDPR);

7.1.2. la rectificarea datelor (art. 16 din GDPR);

7.1.3. la ștergerea datelor, așa-numitul „drept de a fi uitat” (art. 17 din GDPR);

7.1.4. la restricționarea prelucrării (art. 18 din GDPR);

7.1.5. la portabilitatea datelor prelucrate în baza unui contract sau a consimțământului (art. 20 din GDPR);

7.1.6. de a se opune prelucrării întemeiate pe interesul legitim al Operatorului – din motive legate de situația sa particulară (art. 21 alin. (1) din GDPR), iar prelucrării în scopuri de marketing direct, inclusiv creării de profiluri – în orice moment și fără a indica motivul (art. 21 alin. (2) din GDPR);

7.1.7. de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Dezabonarea de la Newsletter se poate face prin linkul din fiecare mesaj, iar consimțămintele pentru cookie-uri pot fi modificate în modul descris la pct. 8.4;

7.1.8. de a depune o plângere la Președintele Oficiului polonez pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), dacă consideră că prelucrarea datelor sale încalcă GDPR. O persoană care locuiește într-un alt stat membru al Uniunii Europene poate depune o plângere și la autoritatea de supraveghere din statul respectiv.

7.2. Pentru exercitarea drepturilor de mai sus, este suficient să contactați Operatorul în modul indicat la pct. 1.3. Operatorul răspunde fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii. În cazuri justificate (de ex. un număr mare de cereri), acest termen poate fi prelungit cu încă două luni, despre care Operatorul va informa. Dacă Operatorul are îndoieli cu privire la identitatea persoanei care depune cererea, poate solicita informații suplimentare pentru confirmarea acesteia. Exercitarea drepturilor este gratuită.

8. COOKIE-URI ȘI TEHNOLOGII SIMILARE

8.1. Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul persoanei care vizitează Magazinul online (computer, telefon, tabletă). În mod similar funcționează așa-numiții pixeli și alte scripturi de urmărire. Magazinul online utilizează cookie-uri proprii și cookie-uri ale furnizorilor indicați la pct. 4.

8.2. În Magazinul online sunt utilizate următoarele tipuri de cookie-uri:

8.2.1. strict necesare – permit funcționarea Magazinului online, inclusiv a coșului, a Formularului de comandă și a autentificării în Cont, memorarea limbii și a monedei alese, protecția împotriva abuzurilor și memorarea deciziilor privind consimțămintele. Nu necesită consimțământ, iar blocarea lor în browser poate face imposibilă plasarea unei Comenzi;

8.2.2. analitice – permit stabilirea modului în care vizitatorii utilizează Magazinul online (de ex. ce pagini vizitează și de unde ajung în magazin), ceea ce ajută la îmbunătățirea acestuia. Pot fi plasate de Shopify și Google (Google Analytics). Sunt utilizate numai cu consimțământ;

8.2.3. de marketing – servesc la afișarea reclamelor personalizate (și pe alte site-uri) și la măsurarea eficienței acestora. Pot fi plasate de Google (Google Ads), Meta (Instagram, Facebook) și TikTok. Sunt utilizate numai cu consimțământ.

8.3. La prima vizită în Magazinul online este afișat un banner în care puteți accepta toate cookie-urile, le puteți respinge pe cele care nu sunt strict necesare sau puteți alege anumite categorii. Refuzul consimțământului nu afectează posibilitatea de a face cumpărături.

8.4. Consimțământul poate fi modificat sau retras oricând prin linkul către setările de confidențialitate sau de cookie-uri din subsolul Magazinului online, precum și prin ștergerea cookie-urilor din setările browserului web (instrucțiunile sunt disponibile în secțiunea de ajutor a browserului respectiv). Transmiterea datelor către Google Analytics poate fi blocată suplimentar cu ajutorul unui supliment de browser pus la dispoziție de Google: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Cookie-urile de sesiune sunt șterse la închiderea browserului. Cookie-urile persistente sunt stocate pe durata stabilită în parametrii lor – în funcție de fișier, de la câteva minute până la 2 ani – sau până la ștergerea lor de către utilizator.

9. PROFILURILE KICKOMI PE REȚELELE SOCIALE

9.1. Operatorul administrează profiluri ale mărcii Kickomi pe rețelele sociale, în special pe Instagram și TikTok. Dacă o persoană urmărește profilul, comentează sau reacționează la postări, trimite un mesaj sau participă la o transmisiune live, Operatorul prelucrează datele vizibile pe profilul acesteia și conținutul comunicării – în temeiul art. 6 alin. (1) lit. (f) din GDPR, respectiv al interesului legitim constând în administrarea profilului, comunicarea cu publicul și promovarea mărcii. Aceste date sunt prelucrate pe durata activității persoanei respective pe profil sau până la formularea unei opoziții întemeiate.

9.2. Operatorii rețelelor sociale (Meta Platforms Ireland Limited, TikTok Technology Limited) prelucrează datele utilizatorilor ca operatori distincți, în condițiile stabilite în politicile lor de confidențialitate, iar în ceea ce privește statisticile profilului – în comun cu Operatorul.

10. SECURITATEA DATELOR

10.1. Operatorul aplică măsuri tehnice și organizatorice adecvate riscului, în special conexiune criptată (SSL/TLS) în întregul Magazin online, limitarea accesului la date la persoanele autorizate și utilizarea exclusiv a furnizorilor care oferă garanții suficiente de protecție a datelor.

10.2. Datele cardurilor de plată nu sunt transmise Operatorului și nu sunt stocate de acesta – ele sunt prelucrate direct de operatorul de plăți.

11. DISPOZIȚII FINALE

11.1. Magazinul online poate conține linkuri către alte site-uri web. Prezenta Politică de confidențialitate se aplică numai Magazinului online – după accesarea unui alt site, merită să consultați politica de confidențialitate aplicabilă acolo.

11.2. Politica de confidențialitate poate fi actualizată, în special în cazul modificării legislației, a modului de funcționare a Magazinului online sau a furnizorilor utilizați de Operator. Versiunea actuală este întotdeauna disponibilă pe site-ul Magazinului online.

11.3. Traducerile Politicii de confidențialitate în alte limbi au caracter informativ; în caz de neconcordanțe, prevalează versiunea în limba poloneză.

Prezenta Politică de confidențialitate se aplică de la 20 octombrie 2026.